오픈소스의 가치는 높이고,
리스크는 책임집니다
Enterprise Open Source SW를 위한 당신의 One Stop Station.
거버넌스(정책·SCA·SBOM·공급망 보안)부터 상용SW의 오픈소스SW 전환·구축,
OS·DB·미들웨어·클라우드 60여 종 라이선스 공급과 통합 기술서비스까지
— 에스코어가 도입부터 운영까지 풀스택으로 책임집니다.
사업 경험
AX 시대 오픈소스 SW 리스크,
‘풀스택으로 책임지는’ 오픈소스 서비스로 해결할 수 있습니다
현대 소프트웨어의 대부분은 오픈소스로 구성됩니다.
하지만 ‘무료’가 ‘안전함’을 의미하지는 않습니다.
LLM·Agent·LowCode 등 새로운 개발 환경이 늘면서 시스템은 복잡해지고,
AI가 만들어내는 취약점과 무심코 연결한 AI SaaS가 사내 시스템까지 위협을 확산시킵니다.
여기에 상용 소프트웨어의 라이선스 비용과 벤더 종속 부담은 커지고,
커뮤니티 오픈소스는 정식 기술지원과 규제 대응의 공백을 남깁니다.
이제는 오픈소스를 ‘쓰는’ 것을 넘어,
통합 관리(거버넌스)부터 전환·구축, 라이선스, 운영 기술서비스까지 하나로 책임지는 체계가 필요합니다.
에스코어는 Full Stack 오픈소스 토탈 솔루션으로 OS·DB·MW·Cloud 전 영역과 Governance를 연결해,
오픈소스를 안전한 자산으로 만듭니다.
시스템 복잡도 증가
LLM, Agent, LowCode 등 다양한 개발 환경과 새로운 형태의 시스템 등장으로 관리 난이도가 상승합니다.
SW 자산 가시성 부족
복잡한 시스템 환경에서 ‘누가, 어디서, 무엇을’ 사용하는지 추적이 어려워 보안 이슈 대응이 지연됩니다.
취약점 대응 부담 증가
AI가 만드는 취약점으로 이슈 추적 관리와 조치 업무가 급증합니다.
연쇄 공급망 리스크
무심코 연결한 AI SaaS를 통해 사내 시스템까지 보안 위협이 확산되는 공급망 리스크가 커집니다.
오픈소스 거버넌스 (오픈소스 리스크 통합 관리)
조직 내 오픈소스를 포함한 SW 리스크의 지속적 관리
— 정책·프로세스 수립 및 운영서비스까지
에스코어는 소프트웨어의 대부분을 차지하는 오픈소스를 도입·개발·운영 전 생애주기에서 안전하게 통제할 수 있도록,
정책·프로세스 수립(컨설팅)과 SCA 도입·레거시 연계·시스템 구축(체계 구축), Sonatype 공식 파트너로서의 공급망 보안 도구 공급·기술지원을 하나로 연결해 제공합니다.
단순 도구 재판매가 아니라, 정책을 실제로 작동시키는 체계까지 함께 만듭니다.
현장 직면 문제
이미 SCA 도구로 취약점을 점검하는데, 왜 별도 거버넌스가 필요할까요?
기존 점검은 오픈소스가 개발 환경에 들어온 ‘이후’를 보는 사후 방식인 경우가 많습니다. 공급망 공격은 신뢰받는 정상 라이브러리 경로로 개발자가 인지하기 전에 침투합니다. 에스코어는 정책 수립부터 유입 시점 선제 차단까지 지원해 사후 대응 체계의 사각지대를 보완합니다.
개발 속도를 늦추지 않으면서 오픈소스 보안을 강화할 수 있나요?
네. 신규 패키지를 자동으로 평가하고 기존 리포지토리·CI/CD·보안 도구와 자연스럽게 통합되어 별도 인프라 없이 적용할 수 있습니다. 정책 적용과 검토가 자동화되어 보안 인력 증원 없이도 개발 규모를 확장할 수 있습니다.
| 조직의 필수 준비사항 | 에스코어 제공 서비스 |
|---|---|
| ① SCA 기반 자동점검 체계개발 파이프라인 전 구간의 보안 리스크를 실시간 자동 탐지하고 조치 이행을 지원하는 환경 | SCA 도입, 레거시 연계 · 개발 파이프라인(CI/CD) 연동 자동 점검 체계 구축 |
| ② SBOM · 공급망 관리 체계SBOM 확보 및 현행 관리 자동화로 공급망 투명성 확보, 국내/글로벌 규제 대응 | SBOM 수집·현행화 자동화, 리스크 관리 시스템 구축, 국내외 규제 대응 체계 수립 |
| ③ 지속 운영 체계자동 점검·조치를 통한 관리 시스템의 안정성 확보, Human In the loop에 해당하는 정책 변경 관리 | 오픈소스 진단 · 점검 및 조치, 정책/프로세스 수립·운영 서비스 |
| ④ SW 자산 가시화전사 SW 자산 목록과 사용량 가시화, SBOM과 연계하여 이슈에 신속 대응하는 환경 | SW 자산관리 컨설팅, 자산 목록·사용량 가시화 및 SBOM 연계 대응 체계 |
거버넌스 컨설팅
에스코어는 오픈소스 정책과 프로세스를 수립·운영하고,
조직 내 오픈소스 진단·점검부터 전사 SW 자산 가시화까지 설계합니다.
오픈소스 활용은 늘었지만 전사 정책·프로세스가 없어 라이선스·보안 리스크를 통제하기 어려운 조직,
금융권 등 규제 대응(안내서·SBOM 요구)이 필요한 조직, 전사 SW 자산 목록과 사용량을 파악하지 못하는 조직
- 오픈소스 정책·프로세스 수립·운영
- 오픈소스 진단 · 점검 및 조치
- SW 자산관리 컨설팅·자산 가시화
- 규제·컴플라이언스 대응 체계 수립
조직 전반의 오픈소스 사용을 일관된 기준으로 통제하고, 규제 대응 기반과 SW 자산 가시성을 확보합니다.
거버넌스 체계 구축
에스코어는 SCA 도입과 레거시 연계, 리스크 관리 시스템 구축으로
정책이 실제로 작동하는 체계를 만듭니다.
정책은 있지만 실제 점검·차단이 자동화되지 않은 조직,
오픈소스 사용 현황·의존성에 대한 가시성이 부족한 조직, 오픈소스 반입 체계와 관리 포탈이 필요한 조직
- SCA 도입 · 레거시 시스템 연계
- 리스크 관리 시스템·관리 포탈 구축
- 개발 파이프라인(CI/CD) 연동 자동 점검
- SBOM 수집·현행화 자동화, 중앙 리포지토리 연동
정책을 자동으로 집행하고, 오픈소스 사용 현황과 공급망 투명성을 한눈에 관리합니다.
공급망 보안 도구 공급 (Sonatype)
에스코어는 Sonatype 공식 파트너로서
Sonatype Firewall·Nexus·Lifecycle을 공급하고 도입·운영을 지원합니다.
유해 오픈소스를 유입 전에 차단하고 싶은 조직,
SBOM 확보를 넘어 실제 리스크 대응·규제 대응까지 자동화하려는 조직
- Sonatype Firewall(악성·의심 오픈소스 선제 차단)
- Sonatype Nexus(중앙 리포지토리 관리)
- Sonatype Lifecycle(전 생애주기 정책·SBOM 관리)
- 도입·구축·운영 기술지원
신뢰받는 라이브러리를 통한 공급망 공격까지 유입 시점에 차단하고, 규제 대응력을 높입니다.
3자 점검 체계 수립·운영
오픈소스 관리체계 구축
오픈소스 반입 체계 및
관리포탈 구축
오픈소스 관리체계 수립
SW 자산관리 컨설팅
※ 고객사명은 정보보호를 위해 익명으로 표기했습니다.
에스코어는 도구만 공급하는 것이 아니라, 정책을 만드는 컨설팅과 그 정책을 실제로 작동시키는 도구·자동화 체계 구축, 공급망 보안 도구 공급, 그리고 운영 기술지원까지 하나의 조직이 연결해 제공합니다. 정책과 도구, 운영이 따로 놀지 않도록 전 과정을 함께 설계·구축합니다.
네. 메인테이너 계정 탈취, 의존성 혼동(dependency confusion), 정상 라이브러리의 악성 릴리즈 등 공급망 경로를 악용한 공격이 늘고 있습니다. 공개 저장소 접근은 정상 개발 트래픽으로 간주되어 기존 보안 장비에서 대부분 허용되기 때문에, 유입 시점에 검사·차단하는 거버넌스가 필요합니다.
SBOM 확보와 실제 위험 판단·대응 사이에는 운영 공백이 있습니다. Sonatype Lifecycle은 SBOM의 수집·저장·분석·감사·배포·지속 모니터링을 자동화하고, 취약점·라이선스·AI 컴포넌트 리스크까지 통합 관리해 국내외 규제 대응력을 높여줍니다. 에스코어가 도입·구축·운영을 함께 지원하며, SBOM과 연계한 전사 SW 자산 가시화까지 확장할 수 있습니다.
오픈소스 전환·구축
최고의 오픈소스 전문가들의 경험과 최적의 방법론으로
전환 효율성 및 안정성 제공
에스코어는 VMware, Oracle, Tibero, WebLogic, JEUS 등의 상용SW를
검증된 방법론과 AI 기반 자동화 도구를 활용하여 오픈소스 기반SW(OpenShift, EDB, JBoss, WildFly)로 전환합니다.
아키텍처 리팩토링, 서비스 지속성, 데이터 안정성, 성능 개선을 목표로 사전 분석, 전환, 테스트, 운영 전환 등 End-to-End로 지원합니다.
VMware 전환(가상화)
에스코어는 VMware 등 상용 가상화 플랫폼을
Kubernetes 표준 기반의 Red Hat OpenShift Virtualization으로 전환합니다.
라이선스 정책 변경으로 상용 가상화 비용·종속이 부담스러운 조직,
기존 VM 자산을 유지하며 단계적으로 컨테이너 플랫폼 기반으로 통합하려는 조직
- RVTools·OMA 기반 전환 전 분석·사이징
- MTV·Ansible 기반 VM 마이그레이션(콜드/웜/라이브)
- VM·컨테이너 통합 운영 체계 구성
- 운영 이관·DevOps 문화 정착 지원
라이선스 비용과 벤더 종속을 낮추고, 기존 VM 자산을 지키며 OpenShift 기반 통합 가상화 환경으로 전환합니다.
OMA = OpenShift Migration Advisor · MTV = Migration Toolkit for Virtualization
DB 전환 구축
에스코어는 Oracle, Tibero 등 상용 DB를
오픈소스 기반 DB(EDB, MySQL, MariaDB) 등 엔터프라이즈 오픈소스 DB로 전환합니다.
상용 DB의 과도한 라이선스 비용 · 벤더 종속성 탈피 ·
대규모 코어 단위 DB를 운영하며 안전한 전환 방법을 찾는 조직
- PoC 기반 호환성·공수 정량 검증
- MTK 등 자동화 도구로 스키마·SQL 전환
- CDC 기반 무중단·최소 다운타임 데이터 이관
- 전환 후 기술지원·운영(케어팩)
호환성이 검증된 전환으로 라이선스 비용을 포함한 TCO 절감이 가능합니다.
MW(WEB·WAS) 전환 구축
에스코어는 WebLogic·JEUS 등 상용 WEB/WAS를 JBoss EAP·WildFly·Tomcat 등 오픈소스 미들웨어로 전환합니다.
필요 시 VM에서 컨테이너 환경으로의 리플랫폼까지 함께 지원합니다.
- 상용 WAS 라이선스 비용 · 벤더 종속을 줄이려는 조직
- 클라우드 전환 · 리플랫폼 프로젝트에서 WEB/WAS 마이그레이션이 필요한 조직
- WebLogic → JBoss EAP 마이그레이션
- JEUS → WildFly 전환
- Apache·NGINX·HAProxy 기반 WEB 계층 재구성
- VM 환경 → 컨테이너 환경 리플랫폼
상용 WAS 라이선스 부담을 낮추면서, 서비스 중단 없이 컨테이너 기반 현대화까지 함께 실현합니다.
전담 엔지니어 – OSS 기술지원센터 – 벤더(Red Hat·EDB)로 이어지는 1선·2선·3선 체계와 온라인 기술지원센터(SLA 기반 티켓·이슈 관리, CVE·EOL 정보 제공)를 통해 전환 이후 운영까지 지속 지원합니다.
오픈소스 기술서비스
최대 60여 종의 오픈소스에 대해
다양한 기술지원 서비스를 합리적인 가격으로 제공
에스코어는 이미 구축된 오픈소스 시스템의 안정적 운영을 위해, OS(리눅스)부터 DB, 미들웨어, 클라우드 네이티브, AI 플랫폼까지 60여 종 오픈소스를 지원합니다.
라이선스(서브스크립션) 구매부터 케어팩, 온라인 통합지원까지 고객의 상황에 맞는 다양한 서비스팩을 제공하며,
벤더와의 긴밀한 파트너십을 기반으로 신속하고 수준 높은 서비스를 제공합니다.
패치 제공, 이중화, 보안 강화, 관리/모니터링 강화 등 기업 요구사항이 반영됩니다.
→ 소프트웨어 벤더의 온라인 기술서비스 + 에스코어 케어팩
→ 에스코어 온라인 통합기술서비스로 보완
현장 직면 문제
오픈소스마다 벤더가 달라 장애 시 창구가 제각각인데, 한 곳에서 통합 대응이 가능한가요?
네. 에스코어는 OS·DB·미들웨어·클라우드 네이티브·AI 플랫폼 등 60여 종 오픈소스를 하나의 계약·하나의 접수 창구로 통합 지원합니다. 1선(전담 엔지니어)에서 해결되지 않는 이슈는 2선(고급 엔지니어), 필요 시 3선(벤더 한국지사·글로벌 본사)까지 단계적으로 에스컬레이션합니다.
- 연간 소프트웨어 사용료
- 구독 기간 중 패치 제공
- 기술지원 포탈 제공 (SR 진행 가능)
- 주요 글로벌 벤더 최상위 파트너
- 24시간 x 7일 장애지원
- 현장 방문 기술 지원
- 정기점검 등 사전 예방 서비스
- 신속한 장애 / 이슈 대응
- 8시간, 주 5일, 온라인 문의 대응
- 제품별 담당 엔지니어 지원
- 뉴스레터 등 기술 콘텐츠 제공
- 기술지원 포탈 제공
- 케어팩 + 온라인 기술서비스 결합
- 주요 오픈소스SW 케어팩 지원
- 60여 종 오픈소스SW 온라인 지원
- 특정 회사(사이트) 단위 계약 지원
접수·온라인 지원
전담 창구 접수, 1차 분석
분석·현장 지원
전문가 상세 분석·방문 대응
에스컬레이션
벤더 한국지사·본사 공조
해결·사후관리
이력 관리·개선사항 피드백
서브스크립션 (오픈소스 라이선스)
에스코어는 주요 글로벌 벤더 최상위 파트너 등급으로
엔터프라이즈 오픈소스 라이선스를 공급하고, 후선 온라인 기술지원까지 연결합니다.
정식 패치와 벤더 기술지원이 필요한 엔터프라이즈 오픈소스를 도입·운영하는 조직,
라이선스 비용을 물량 기반으로 최적화하려는 조직
- 연간 소프트웨어 사용료
- 구독 기간 중 패치 제공
- 기술지원 포탈 제공 (SR 진행 가능)
- 주요 글로벌 벤더 최상위 파트너, 물량 기반 가격 제공
벤더와의 긴밀한 파트너십을 기반으로 기술·가격 경쟁력을 확보하고, 고객과 글로벌 벤더 사이의 신속하고 정확한 커뮤니케이션을 지원합니다.
케어팩 (Carepack)
에스코어는 15종의 엔터프라이즈 오픈소스에 대한 구독과 성능 튜닝, 장애 대응, 점검 등을 포함하는
케어팩 서비스를 제공합니다.
주요 오픈소스들에 대한 관리가 부담스러운 조직,
이슈 · 장애 · 성능 등에 대한 해결책이 필요한 조직
- 오픈소스SW 관리·보안 패치
- HA·클러스터 구성 등 고가용성 제공
- 오픈소스SW 구축 및 성능 튜닝
- 심각도별 SLA 기반 24x7 대응
오픈소스SW의 주기적인 관리를 통해 보안 · 장애 등 운영 리스크를 사전에 차단합니다.
온라인 기술서비스
에스코어는 60여 종의 오픈소스에 대해 뉴스레터 등 다양한 기술 콘텐츠와 온라인 문의 대응을 포함하는
온라인 기술서비스를 제공합니다.
다양한 오픈소스들에 대한 지식과 정보가 필요한 조직,
방문 / 원격 지원 보다는 온라인 지원이 적합한 조직
- 이메일, 유선, 기술지원 포탈 등 온라인 문의 대응
- 최대 60여 종에 대해 온라인 지원
- 회사(사이트) 단위 계약 제공
- 9:00 ~ 17:00, 주 5일(월~금) 지원
오픈소스SW의 주기적인 관리를 통해 보안 · 장애 등 운영 리스크를 사전에 차단합니다.
통합 기술서비스
에스코어는 60여 종 다양한 오픈소스를 하나의 창구로 지원합니다.
다양한 오픈소스 · 벤더 · 파트너로 장애 창구와 SLA가 파편화된 조직,
오픈소스 전담 운영 인력이 부족한 조직, EoSL 관리와 비용 최적화가 필요한 조직
- 60여 종 오픈소스 통합 지원(단일 계약)
- 주요 제품 24x7 장애 대응
- 1선–2선–3선 단계별 에스컬레이션
- Subscription, 케어팩, 온라인기술서비스를 단일 계약으로 관리
흩어진 벤더 창구를 일원화하고, 비용을 최적화하며 EoSL 관리를 통해 운영 연속성과 안정성을 확보합니다.
| 구분 | 엔터프라이즈 | 커뮤니티 | 온라인 통합기술서비스 | |
|---|---|---|---|---|
| OS | Linux | RHEL | Rocky, Alma | — |
| DB | RDBMS | EDB, MariaDB, MySQL | PostgreSQL, MariaDB, MySQL | — |
| AI / BigData | Elastic Stack, WarehousePG | — | MongoDB, Spark, Weaviate, Milvus | |
| MW | WEB | JBoss Web Server | Apache HTTP Server, NginX | HAProxy |
| WAS | JBoss EAP | Tomcat, WildFly, Spring Boot | — | |
| Cloud | PaaS | OCP, OVE | Kubernetes, Docker, Rancher | WSO2, Envoy, Istio, Kiali |
| Cache | Redis Enterprise | Redis, Ignite | — | |
| Message | Confluent | Kafka, RabbitMQ | — | |
| Management | Ansible, Terraform | — | Ansible, Terraform | |
| Monitoring | — | Zabbix | Prometheus, Grafana, Jaeger | |
| DevSecOps | — | Jenkins, GitLab, Nexus, SonarQube, ArgoCD | Polaris, Velero, Keycloak, Vault, Harbor | |
| AI | AI Platform | RHEL AI, OpenShift AI | — | — |
| Governance | SCA / SBOM | Sonatype Firewall, Sonatype Nexus, Sonatype Lifecycle | — | trivy, OWASP |
※ 엔터프라이즈 제품의 기술지원은 벤더에서 제공하는 서브스크립션을 구매해야 가능하며, 통합 온라인 기술서비스는 특별협약을 체결한 고객사에 한해 제공됩니다.
엔터프라이즈 서브스크립션 구매 및 오픈소스 통합 온라인 기술서비스에 대한 보다 상세한 정보는 에스코어에 문의해 주세요.
케어팩(Carepack) 상품은 주말·공휴일·심야를 포함한 24시간×7일 지원을 제공하며, 심각도가 높은 이슈는 신속한 최초 응답과 필요 시 현장 방문 기술지원까지 이어집니다. 온라인 통합기술지원은 별도 기준으로 제공됩니다.
기술서비스 사례
오픈소스 기술서비스 도입 사례
S증권 오픈소스 SW 통합기술지원
비용을 최적화하고, EoSL 관리를 통해 시스템 운영 연속성과 안정성을 확보했습니다.
S사 레드햇 엔터프라이즈 리눅스 통합기술지원
서브스크립션 비용을 절감하고, 통합 케어팩으로 모든 시스템을 지원합니다.
S전자 차세대 ERP 전환 프로젝트
시스템 운영 효율성을 극대화하고, RHEL 기반 차세대 ERP로 전환했습니다.
구축 사례
오픈소스 전환·구축 사례
S사 OpenShift Virtualization 전환
기존 VM 자산을 유지하면서 벤더 종속을 해소하고, 통합 운영 체계로 300대 규모의 가상화 환경을 안정적으로 전환했습니다.
K은행 EDB 도입
EDB 도입 및 운영을 위한 표준 프로세스를 정립하고, 문제 발생 시 빠른 트러블슈팅 대응을 통해 고객의 성공적인 오픈소스 도입에 기여했습니다.
M캠퍼스 리플랫폼 프로젝트
JEUS → WildFly 마이그레이션 전환을 수행해, VM 환경에서 컨테이너 환경으로의 성공적인 전환을 이뤘습니다.
※ 고객사명은 정보보호를 위해 익명으로 표기했으며, 일부 사례는 특정 프로젝트 기준입니다.
오픈소스, 도입부터 운영까지
신뢰있는 파트너로서 책임집니다
20년 이상의 오픈소스 사업 경험과 다수 글로벌 벤더 파트너십을 보유한 삼성SDS 자회사, 에스코어입니다.
기술력
OS부터 애플리케이션까지, 소스코드 분석에서 커밋먼트까지 — 기술 역량에 대한 자부심을 갖고 있습니다.
책임감
주도적이고 선제적인 리스크 센싱을 통해 사고를 방지하고 장애를 최소화합니다.
고객 최우선
고객 입장에서, 고객의 애로사항을 해결할 때까지 지원합니다.
문제해결 능력
컨설팅 사업에서 비롯된 업종에 대한 이해와, 소프트웨어 개발 사업에서 비롯된 기술·시스템에 대한 이해를 함께 갖췄습니다.
고객·벤더 협력관계
글로벌 Top-tier 고객(삼성 관계사) 기반과 Red Hat·Elastic·EDB·Sonatype 등 주요 벤더 최상위 파트너 등급을 유지합니다.
국제표준 인증
오픈소스 분야 국제표준 ISO/IEC 5230·18974 인증을 획득한 오픈소스 거버넌스 전문회사입니다.
에스코어 오픈소스 주요 고객
첨단제조, IT서비스, 금융, 물류, 유통, 리테일, 건설, 중공업 등 150여 개 고객사와 함께합니다.
삼성그룹 관계사
삼성전자, 삼성전기, 삼성SDI, 삼성SDS, 삼성물산, 삼성중공업, 삼성카드, 삼성디스플레이, 삼성전자서비스, 제일기획, 에스원, 멀티캠퍼스 등
대외 고객사
KB국민은행, 우리은행, 우리금융지주, NH농협생명, NH농협은행, 직방, 신한은행, 하나은행, 서울문화재단, 신한이지손해보험, ABL생명보험, LS일렉트릭, 오스템임플란트, 한국지능정보사회진흥원, 현대자동차
Enterprise Open Source SW를 위한
당신의 One Stop Station
거버넌스 진단부터 전환·구축, 라이선스, 24x7 기술서비스까지 — 에스코어 오픈소스 전문가가 함께합니다.
📧 sales.score@samsung.com | 📞 02-6411-4116 | 🔬 에스코어 오픈소스 연구소 osslab.s-core.co.kr